2 min

WhatsApp čelí kritické bezpečnostní chybě: jak se chránit před útoky na Androidu?

Sdílet

WhatsApp je nejpoužívanější komunikační platforma na světě. A právě proto je lákavým cílem pro útočníky. Tým Google Project Zero nyní zveřejnil neopravenou bezpečnostní chybu ve...

Zdroj: Dotekomanie

WhatsApp pro Android obsahuje kritickou chybu

Bezpečnostní analytik Brendon Tiszka z Google Project Zero podrobně popsal způsob, jakým lze chybu zneužít. Útočník vytvoří skupinový chat na WhatsAppu a přidá do něj vyhlédnutou oběť a někoho z jejích kontaktů. Následně z tohoto kontaktu udělá administrátora skupiny a pošle do skupiny škodlivý soubor.

Tento soubor se v základním nastavení automaticky stáhne do zařízení oběti. Konkrétně do systémové databáze MediaStore. Pokud je škodlivý soubor technicky vyspělý, může po stažení zneužít další zranitelnosti a získat přístup k systému bez jakékoli akce uživatele.

Meta chybu neopravila včas, Google ji zveřejnil

Tato chyba byla nahlášena společnosti Meta 1. září minulého roku, přičemž Google poskytl tradiční 90denní lhůtu na opravu. Když k 30. listopadu oprava stále nebyla kompletně vydaná, byla zranitelnost zveřejněna. Meta sice částečně problém ošetřila serverovou záplatou, ale úplná oprava zatím chybí. Od 4. prosince loňského roku nebyl v oficiálním bezpečnostním ticketu zaznamenán žádný další pokrok.

376275549 1692746947904852 7511897707455692650 n 1920x1079x

Zdroj: WhatsApp

Tato konkrétní chyba se týká pouze Android verze aplikace WhatsApp. Na iOS a dalších zatím podobné zranitelnosti popsány nebyly.

Jak se chránit?

Přestože se jedná o vážnou zranitelnost, existují dvě jednoduchá opatření, kterými se můžete chránit:

Vypnout automatické stahování médií.
Otevřete Nastavení → Úložiště a data → Automatické stahování médií.
Zakažte stahování pro mobilní data, Wi-Fi i roaming.
Zapněte pokročilé zabezpečení chatu.
Vstupte do skupinového chatu → klepněte na tři tečky vpravo nahoře → Informace o skupině → zapněte Pokročilé zabezpečení chatu.

Tato nastavení zajistí, že žádný mediální soubor nebude stažen bez vašeho svolení a zamezí přístupu neověřeným osobám ke správě skupin.

Nejde o první případ, kdy byl WhatsApp cílem sofistikovaného útoku. Meta již v minulosti přiznala jinou zranitelnost související s přílohami, což naznačuje, že mediální obsah ve WhatsApp je dlouhodobě atraktivní oblastí pro kybernetické útoky.

Zdroj: neowin.net

Reklama

Další články z Dotekomanie.cz

Tento článek byl publikován ze zdrojů Dotekomanie.cz

Dotekomanie.cz vás provede světem mobilních zařízení a technologií. Čtěte, ptejte se, komentujte.

Všechny články tohoto autora

Související články nebyly nalezeny.

Reklama

Doporučujeme

Právě u nás vyšlo

Drtivé údery, jaké tu ještě nebyly. Další trefa Ukrajinců páchá Rusům obří škody

WhatsApp čelí kritické bezpečnostní chybě: jak se chránit před útoky na Androidu?

Drtivé údery, jaké tu ještě nebyly. Další trefa Ukrajinců páchá Rusům obří škody

„Myslela jsem, že se neprobudím,“ říká o operaci a týdnech na JIP Ornella Koktová

Proč míváme škytavku? Důvody jednoho z nejotravnějších projevů mohou prozradit, jak s ním účinně a rychle bojovat

"Hranatá nula," pustila se Zuzana Bubílková do Filipa Turka kvůli jeho útoku na Zdeňka Svěráka

Co se stane, když zmrazíte chleba a pak ho opečete? Lékaři hovoří o zázraku